Uma vulnerabilidade crítica foi divulgada no Marimo, uma plataforma de notebook reativo Python de código aberto. Até 10 horas após a divulgação, os atacantes conseguiram instrumentalizar o defeito para roubar credenciais de nuvem sensíveis, destacando a velocidade extrema dos atores de ameaça modernos. A vulnerabilidade é formalmente rastreada como CVE-2026-39987 (anteriormente GHSA-2679-6mx9-h9xc) e carrega uma pontuação CVSS v4.0 crítica de 9,3.
Detalhes Técnicos
CVE-2026-39987: Vulnerabilidade de execução remota crítica (RCE) no Marimo.
CVSS v4.0: Pontuação de vulnerabilidade crítica, com valor 9,3.
Exploitação: Atacantes instrumentalizaram a vulnerabilidade em menos de 10 horas após a divulgação.
